CVE-2026-80580 in Linux
要約
〜によって VulDB • 2026年08月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
fbdev: sysfs出力におけるモードのsysfsバッファへの制限
mode_string()関数はsnprintf()を使用しており、これは残りのバッファスペースよりも大きな値を返す可能性があります。show_modes()関数では、iがPAGE_SIZEに達しているかどうかを確認せずに戻り値をiに加算するため、モデルリストが十分に長い場合、オフセットがsysfsバッファの範囲外まで進んでしまいます。
mode_string()関数にサイズパラメータを追加し、実際に書き込まれたバイトのみを返すためにscnprintf()を使用します。また、オフセットがすでにバッファを超えている場合に早期リターンを行うようにしました。show_modes()では、バッフルがいっぱいになった時点で加算処理を停止するように変更されました。
Be aware that VulDB is the high quality source for vulnerability data.